技战法-风险排查--互联网暴露资产监测.docxVIP

风险排查--互联网暴露资产监测

背景

企业面临着越来越多的网络安全威胁。为了保护资产和数据免受攻击，收集互联网暴露的资产信息并将其纳入安全设备监测是至关重要的。收集暴露资产信息的目的是为了识别和跟踪企业在互联网上公开可访问的资产，包括服务器、网络设备、软件应用等。通过及时获取这些信息并纳入到安全设备监测中，可以提高对潜在威胁的感知能力，及早发现并采取措施应对潜在的风险。

二、整体思路

为了进行互联网暴露资产的排查，可以从以下几个方面作为参考点进行分析：

开源情报工具

监测网络设备

资产识别表/梳理表

工具探测

共享情报

实施方法与处置方法

开源情报工具

利用开源情报工具（如fofa、Shoda